cheetah-suite

  • kiterunner上下文内容发现工具。
  • tactical-exploitation现代战术开发工具包。
  • dsss一个功能齐全的SQL注入漏洞扫描器(支持get和post参数),在100行代码下编写。
  • VulmapVulmap可对Linux和Windows系统进行联网本地漏洞扫描
  • ares在不知道所使用的密钥或密码的情况下对加密文本进行自动解码。
  • plcscan这是一个用python编写的工具,可以通过s7comm或modbus协议扫描PLC设备。
  • subbrute枚举DNS记录和子域的DNS元查询蜘蛛
  • cmsmap一个python开放源码内容管理系统扫描器,自动检测最流行的CMS的安全缺陷。